國(guó)家能源局關(guān)于印發(fā)《電力網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的通知

　　完善電力網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作機(jī)制，有效預(yù)防、及時(shí)控制和最大限度消除電力網(wǎng)絡(luò)安全事件帶來的危害和影響，保障電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)。

　?。ǘ┚幹埔罁?jù)

　　《中華人民共和國(guó)突發(fā)事件應(yīng)對(duì)法》（中華人民共和國(guó)主席令第六十九號(hào)）、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（中華人民共和國(guó)主席令第五十三號(hào)）、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（中華人民共和國(guó)國(guó)務(wù)院令第745號(hào)）、《電力安全事故應(yīng)急處置和調(diào)查處理?xiàng)l例》（中華人民共和國(guó)國(guó)務(wù)院令第599號(hào)）、《電力監(jiān)管條例》（中華人民共和國(guó)國(guó)務(wù)院令第432號(hào)）、《突發(fā)事件應(yīng)急預(yù)案管理辦法》（國(guó)辦發(fā)〔2024〕5號(hào)）、《國(guó)家大面積停電事件應(yīng)急預(yù)案》（國(guó)辦函〔2015〕134號(hào)）、《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》（中網(wǎng)辦發(fā)文〔2017〕4號(hào)）、《電力安全生產(chǎn)監(jiān)督管理辦法》（中華人民共和國(guó)國(guó)家發(fā)展和改革委員會(huì)2015年第21號(hào)令）、《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》（中華人民共和國(guó)國(guó)家發(fā)展和改革委員會(huì)2014年第14號(hào)令）、《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》（國(guó)能發(fā)安全規(guī)〔2022〕100號(hào)）、《重大活動(dòng)電力安全保障工作規(guī)定》（國(guó)能發(fā)安全〔2020〕18號(hào)）、《電力安全事件監(jiān)督管理規(guī)定》（國(guó)能安全〔2014〕205號(hào)）等。

　　（三）適用范圍

　　本預(yù)案所指電力網(wǎng)絡(luò)安全事件是指由計(jì)算機(jī)病毒或網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為導(dǎo)致的，對(duì)電力網(wǎng)絡(luò)和信息系統(tǒng)造成危害，可能影響電力系統(tǒng)安全穩(wěn)定運(yùn)行或者影響電力正常供應(yīng)的事件。

　　本預(yù)案適用于電力網(wǎng)絡(luò)安全事件的應(yīng)對(duì)工作。涉及電力企業(yè)但不屬于本預(yù)案定義范圍內(nèi)的網(wǎng)絡(luò)安全事件，參照《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》及電力企業(yè)所屬省、自治區(qū)、直轄市制定的本地區(qū)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案等應(yīng)對(duì)。

　?。ㄋ模┕ぷ髟瓌t

　　國(guó)家能源局及其派出機(jī)構(gòu)統(tǒng)一指導(dǎo)、電力調(diào)度機(jī)構(gòu)分級(jí)指揮、各電力企業(yè)具體負(fù)責(zé)，各方面力量密切協(xié)同、預(yù)防為主、快速反應(yīng)、科學(xué)處置，共同做好電力網(wǎng)絡(luò)安全事件的預(yù)防和處置工作。

　?。ㄎ澹┦录旨?jí)

　　根據(jù)電力網(wǎng)絡(luò)安全事件造成停電等后果的影響程度，電力網(wǎng)絡(luò)安全事件分為特別重大、重大、較大和一般四級(jí)。

　　造成《電力安全事故應(yīng)急處置和調(diào)查處理?xiàng)l例》中定義的重大及以上電力安全事故的，為特別重大電力網(wǎng)絡(luò)安全事件。

　　造成《電力安全事故應(yīng)急處置和調(diào)查處理?xiàng)l例》中定義的一般或較大電力安全事故的，為重大電力網(wǎng)絡(luò)安全事件。

　　造成《電力安全事件監(jiān)督管理規(guī)定》中定義的需重點(diǎn)監(jiān)督管理的電力安全事件的，為較大電力網(wǎng)絡(luò)安全事件。

　　造成電力一次設(shè)備被惡意操控，但未構(gòu)成需重點(diǎn)監(jiān)督管理的電力安全事件的，為一般電力網(wǎng)絡(luò)安全事件。

　　二、職責(zé)分工

　　國(guó)家能源局統(tǒng)籌指導(dǎo)電力網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作，并根據(jù)需要組織提供技術(shù)支持，具體工作由國(guó)家能源局電力安全監(jiān)管司承擔(dān)。國(guó)家能源局派出機(jī)構(gòu)（以下簡(jiǎn)稱派出機(jī)構(gòu)）在國(guó)家能源局統(tǒng)一領(lǐng)導(dǎo)下，統(tǒng)籌指導(dǎo)本轄區(qū)電力網(wǎng)絡(luò)安全事件預(yù)防和應(yīng)對(duì)工作，并根據(jù)需要組織提供技術(shù)支持。

　　電力調(diào)度機(jī)構(gòu)在國(guó)家能源局及其派出機(jī)構(gòu)的指導(dǎo)下，負(fù)責(zé)統(tǒng)一指揮調(diào)度范圍內(nèi)的電力網(wǎng)絡(luò)安全事件應(yīng)急處置。

　　各電力企業(yè)負(fù)責(zé)電力網(wǎng)絡(luò)安全事件的應(yīng)對(duì)工作，負(fù)責(zé)建立健全本企業(yè)的電力網(wǎng)絡(luò)安全事件應(yīng)對(duì)工作機(jī)制，具體負(fù)責(zé)本企業(yè)電力網(wǎng)絡(luò)安全事件的預(yù)防、監(jiān)測(cè)、報(bào)告和應(yīng)急處置工作，在國(guó)家能源局及其派出機(jī)構(gòu)的組織下，為其他電力企業(yè)的電力網(wǎng)絡(luò)安全事件應(yīng)對(duì)提供技術(shù)支持。

　　三、監(jiān)測(cè)預(yù)警

　?。ㄒ唬╊A(yù)警分級(jí)

　　電力網(wǎng)絡(luò)安全事件預(yù)警等級(jí)分為四級(jí)：由高到低依次用紅色、橙色、黃色和藍(lán)色表示，分別對(duì)應(yīng)發(fā)生或可能發(fā)生特別重大、重大、較大和一般電力網(wǎng)絡(luò)安全事件。

　?。ǘ╊A(yù)警監(jiān)測(cè)

　　各電力企業(yè)應(yīng)組織對(duì)本單位建設(shè)運(yùn)行的網(wǎng)絡(luò)和信息系統(tǒng)開展網(wǎng)絡(luò)安全監(jiān)測(cè)工作。電力調(diào)度機(jī)構(gòu)將并網(wǎng)電廠涉網(wǎng)部分電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運(yùn)行狀態(tài)納入監(jiān)測(cè)，掌握調(diào)度范圍內(nèi)網(wǎng)絡(luò)安全狀況。派出機(jī)構(gòu)結(jié)合實(shí)際統(tǒng)籌組織開展本轄區(qū)電力網(wǎng)絡(luò)安全事件監(jiān)測(cè)工作。派出機(jī)構(gòu)、國(guó)家電力調(diào)度控制中心（以下簡(jiǎn)稱國(guó)調(diào)中心）、中國(guó)南方電網(wǎng)電力調(diào)度控制中心（以下簡(jiǎn)稱南網(wǎng)總調(diào)）、全國(guó)電力安全生產(chǎn)委員會(huì)企業(yè)成員單位將重要監(jiān)測(cè)信息報(bào)國(guó)家能源局，國(guó)家能源局組織開展跨區(qū)域網(wǎng)絡(luò)安全信息共享。

　?。ㄈ╊A(yù)警研判和發(fā)布

　　各電力企業(yè)組織對(duì)監(jiān)測(cè)信息進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)組織開展處置，對(duì)可能發(fā)生電力網(wǎng)絡(luò)安全事件的信息，應(yīng)立即向其上級(jí)電力調(diào)度機(jī)構(gòu)以及當(dāng)?shù)嘏沙鰴C(jī)構(gòu)報(bào)告，并提出預(yù)警信息的發(fā)布建議；全國(guó)電力安全生產(chǎn)委員會(huì)企業(yè)成員單位對(duì)可能發(fā)生較大及以上電力網(wǎng)絡(luò)安全事件的信息，應(yīng)同步報(bào)告國(guó)家能源局。

　　派出機(jī)構(gòu)聯(lián)合電力調(diào)度機(jī)構(gòu)組織對(duì)監(jiān)測(cè)信息進(jìn)行研判，認(rèn)為需要立即采取防范措施的，應(yīng)當(dāng)及時(shí)通知有關(guān)單位，對(duì)可能發(fā)生較大及以上電力網(wǎng)絡(luò)安全事件的信息及時(shí)向國(guó)家能源局報(bào)告。派出機(jī)構(gòu)可根據(jù)監(jiān)測(cè)研判情況，發(fā)布本區(qū)域黃色及以下預(yù)警，并報(bào)告國(guó)家能源局。

　　國(guó)家能源局組織研判，確定和發(fā)布橙色預(yù)警和涉及多區(qū)域的預(yù)警，對(duì)可能發(fā)生重大及以上電力網(wǎng)絡(luò)安全事件的信息及時(shí)向國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室報(bào)告。

　　預(yù)警信息包括事件的類別、預(yù)警級(jí)別、起始時(shí)間、可能影響范圍、警示事項(xiàng)、應(yīng)采取的措施和時(shí)限要求、發(fā)布單位等。

　?。ㄋ模╊A(yù)警響應(yīng)

　　紅色預(yù)警信息發(fā)布后，在國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)下，在國(guó)家能源局指導(dǎo)下，由國(guó)調(diào)中心或南網(wǎng)總調(diào)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展預(yù)警響應(yīng)工作。橙色預(yù)警和涉及多區(qū)域的預(yù)警信息發(fā)布后，在國(guó)家能源局指導(dǎo)下，由國(guó)調(diào)中心或南網(wǎng)總調(diào)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展預(yù)警響應(yīng)工作。黃色、藍(lán)色預(yù)警信息發(fā)布后，根據(jù)事件影響范圍，在派出機(jī)構(gòu)指導(dǎo)下，由跨省、自治區(qū)、直轄市電力調(diào)度機(jī)構(gòu)，或省、自治區(qū)、直轄市級(jí)電力調(diào)度機(jī)構(gòu)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展預(yù)警響應(yīng)工作。

　　預(yù)警范圍內(nèi)的各單位應(yīng)做好應(yīng)急隊(duì)伍、應(yīng)急物資等準(zhǔn)備工作；采取有效的風(fēng)險(xiǎn)防控措施降低或控制風(fēng)險(xiǎn)，控制威脅蔓延；持續(xù)監(jiān)測(cè)威脅蔓延、預(yù)警風(fēng)險(xiǎn)及影響發(fā)展情況；組織專業(yè)技術(shù)隊(duì)伍開展現(xiàn)場(chǎng)分析、處置等工作；做好預(yù)警信息要求的其他工作。

　?。ㄎ澹╊A(yù)警解除

　　經(jīng)研判不會(huì)發(fā)生電力網(wǎng)絡(luò)安全事件的，按照“誰發(fā)布、誰解除”的原則，由發(fā)布單位宣布解除預(yù)警，適時(shí)終止相關(guān)措施。

　　四、應(yīng)急響應(yīng)

　　（一）事件報(bào)告

　　電力網(wǎng)絡(luò)安全事件發(fā)生后，事件發(fā)生單位應(yīng)立即啟動(dòng)應(yīng)急預(yù)案，實(shí)施處置并立即向其上級(jí)電力調(diào)度機(jī)構(gòu)、當(dāng)?shù)嘏沙鰴C(jī)構(gòu)、屬地公安部門及當(dāng)?shù)鼐W(wǎng)信部門報(bào)告。全國(guó)電力安全生產(chǎn)委員會(huì)企業(yè)成員單位同時(shí)報(bào)告國(guó)家能源局。發(fā)生較大及以上電力網(wǎng)絡(luò)安全事件的，應(yīng)1小時(shí)內(nèi)報(bào)告，一般電力網(wǎng)絡(luò)安全事件應(yīng)12小時(shí)內(nèi)報(bào)告。

　　電力調(diào)度機(jī)構(gòu)接到電力網(wǎng)絡(luò)安全事件報(bào)告或者監(jiān)測(cè)到相關(guān)信息后，應(yīng)當(dāng)立即進(jìn)行核實(shí)，對(duì)電力網(wǎng)絡(luò)安全事件級(jí)別作出初步認(rèn)定，及時(shí)向上級(jí)電力調(diào)度機(jī)構(gòu)和當(dāng)?shù)嘏沙鰴C(jī)構(gòu)報(bào)告。派出機(jī)構(gòu)接到電力網(wǎng)絡(luò)安全事件報(bào)告或者監(jiān)測(cè)到相關(guān)信息后，應(yīng)當(dāng)立即核實(shí)有關(guān)情況并向國(guó)家能源局報(bào)告。對(duì)初判為重大及以上的電力網(wǎng)絡(luò)安全事件，國(guó)家能源局要立即按程序向國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室報(bào)告。

　?。ǘ╉憫?yīng)分級(jí)

　　按照電力網(wǎng)絡(luò)安全事件的嚴(yán)重程度和發(fā)展態(tài)勢(shì)，將應(yīng)急響應(yīng)設(shè)定為Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)和Ⅳ級(jí)四個(gè)等級(jí)。初判發(fā)生特別重大電力網(wǎng)絡(luò)安全事件，啟動(dòng)Ⅰ級(jí)應(yīng)急響應(yīng)，在國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急指揮部統(tǒng)一領(lǐng)導(dǎo)、指揮、協(xié)調(diào)下，在國(guó)家能源局指導(dǎo)下，由國(guó)調(diào)中心或南網(wǎng)總調(diào)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展應(yīng)對(duì)工作。初判發(fā)生重大電力網(wǎng)絡(luò)安全事件，由國(guó)家能源局啟動(dòng)Ⅱ級(jí)應(yīng)急響應(yīng)，在國(guó)家能源局指導(dǎo)下，由國(guó)調(diào)中心或南網(wǎng)總調(diào)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展應(yīng)對(duì)工作。初判發(fā)生較大、一般電力網(wǎng)絡(luò)安全事件，由相關(guān)派出機(jī)構(gòu)分別啟動(dòng)Ⅲ級(jí)、Ⅳ級(jí)應(yīng)急響應(yīng)，根據(jù)事件影響范圍，在派出機(jī)構(gòu)指導(dǎo)下，由跨省、自治區(qū)、直轄市電力調(diào)度機(jī)構(gòu)，或省、自治區(qū)、直轄市級(jí)電力調(diào)度機(jī)構(gòu)負(fù)責(zé)指揮相關(guān)電力企業(yè)開展應(yīng)對(duì)工作。

　?。ㄈ╉憫?yīng)措施

　　電力網(wǎng)絡(luò)安全事件發(fā)生后，事件發(fā)生單位必須立即啟動(dòng)應(yīng)急預(yù)案，實(shí)施先期處置，全力控制事件發(fā)展態(tài)勢(shì)，減少損失，并保護(hù)現(xiàn)場(chǎng)和證據(jù)。

　　事件發(fā)生單位應(yīng)通過技術(shù)等手段，及時(shí)阻斷威脅蔓延并監(jiān)測(cè)跟蹤影響發(fā)展情況，密切監(jiān)控事件發(fā)展及對(duì)電力生產(chǎn)業(yè)務(wù)的影響。

　　事件發(fā)生單位應(yīng)盡快進(jìn)行分析，根據(jù)信息系統(tǒng)運(yùn)行、使用、承載業(yè)務(wù)的情況，初步判斷發(fā)生電力網(wǎng)絡(luò)安全事件的原因、影響、破壞程度、波及的范圍等，提出初步應(yīng)對(duì)措施建議。

　　事件發(fā)生單位應(yīng)保留相關(guān)證據(jù)，可采取記錄、截屏、備份、錄像等手段，對(duì)事件的發(fā)生、發(fā)展、處置過程、步驟、結(jié)果進(jìn)行詳細(xì)記錄。

　　相應(yīng)電力調(diào)度機(jī)構(gòu)進(jìn)入應(yīng)急狀態(tài)，負(fù)責(zé)指揮應(yīng)急處置或支援保障工作。

　　（四）響應(yīng)結(jié)束

　　I級(jí)響應(yīng)結(jié)束由國(guó)家能源局報(bào)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室，國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室提出建議，報(bào)國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急指揮部批準(zhǔn)；II級(jí)響應(yīng)結(jié)束由國(guó)家能源局決定并報(bào)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室；III級(jí)、IV級(jí)響應(yīng)結(jié)束由派出機(jī)構(gòu)決定并報(bào)國(guó)家能源局。

　?。ㄎ澹┬畔l(fā)布

　　按照及時(shí)準(zhǔn)確、公開透明、客觀統(tǒng)一的原則，加強(qiáng)信息發(fā)布，主動(dòng)向社會(huì)發(fā)布電力網(wǎng)絡(luò)安全事件相關(guān)信息和應(yīng)對(duì)工作情況，提示相關(guān)注意事項(xiàng)和應(yīng)對(duì)措施，及時(shí)回應(yīng)社會(huì)關(guān)切，澄清不實(shí)信息。

　　五、后期處置

　?。ㄒ唬┗謴?fù)生產(chǎn)

　　事件發(fā)生單位應(yīng)制定詳細(xì)可行的工作計(jì)劃，快速、有效地消除事件造成的不利影響，盡快恢復(fù)生產(chǎn)秩序及系統(tǒng)設(shè)備正常運(yùn)行，并做好善后處理等事項(xiàng)。

　　（二）事件調(diào)查及評(píng)估

　　特別重大電力網(wǎng)絡(luò)安全事件在國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室組織下進(jìn)行調(diào)查處理和總結(jié)評(píng)估。重大電力網(wǎng)絡(luò)安全事件由國(guó)家能源局組織調(diào)查處理和總結(jié)評(píng)估，相關(guān)總結(jié)調(diào)查報(bào)告報(bào)國(guó)家網(wǎng)絡(luò)安全應(yīng)急辦公室。較大及以下電力網(wǎng)絡(luò)安全事件由派出機(jī)構(gòu)組織調(diào)查處理和總結(jié)評(píng)估，相關(guān)總結(jié)調(diào)查報(bào)告報(bào)國(guó)家能源局，未造成人員傷亡或未造成供電用戶停電的，派出機(jī)構(gòu)也可以委托事件發(fā)生單位組織調(diào)查處理。國(guó)家能源局認(rèn)為有必要的，可以組織事故調(diào)查組對(duì)電力網(wǎng)絡(luò)安全事件進(jìn)行提級(jí)調(diào)查。負(fù)責(zé)該事件指揮應(yīng)對(duì)工作的電力調(diào)度機(jī)構(gòu)應(yīng)按照有關(guān)規(guī)定的權(quán)限和程序參與事件調(diào)查處理和總結(jié)評(píng)估。

　　事件發(fā)生單位應(yīng)查明事件起因、性質(zhì)、影響、責(zé)任等情況，提出防范、整改措施和處理建議，于應(yīng)急響應(yīng)結(jié)束后5天內(nèi)完成自查，向組織事件調(diào)查的機(jī)關(guān)提交自查報(bào)告。

　　事件的調(diào)查處理和總結(jié)評(píng)估工作原則上在應(yīng)急響應(yīng)結(jié)束后30天內(nèi)完成?？偨Y(jié)調(diào)查報(bào)告應(yīng)對(duì)事件的起因、性質(zhì)、影響、責(zé)任等進(jìn)行分析評(píng)估，提出處理意見和改進(jìn)措施。

　　六、預(yù)防工作

　?。ㄒ唬┤粘９芾?/font>